‘page_id’ 파라미터 변조 시 공개되지 않은 게시글에 리다이렉트 됨

1. 정확한 제품 또는 플러그인 이름

Kboard 6.0

 

2. 상세 내용

보안 점검 보완 사항에 대한 질문입니다.

특정 게시판 접속후

ex) example.com/?page_id=xxx

‘page_id’ 파라미터 변조 시 공개되지 않은 게시글에 리다이렉트 됨

example.com/?attachment_id=xxx

=> 다른 페이지의 attach된 내용이 화면에 표출.

위 사항이 보안점검에 취약점으로 점검됬습니다.

3. 확인 가능한 상세 페이지 주소

고객사가 허락하지 않아 공개가 불가합니다.

 

4. 수정한 코드 내역 (있다면)

kboard/class/KBTemplate.class.php => board() 함수를 수정하면 될거같은데 저함수가 어떤경우에 호출되는지 정확하지가 않아 문의드립니다.

제가 잘못 파악했으면 수정방안에 대한 가이드 부탁드립니다.

 

워드프레스 에러 기술지원 서비스 전문가에게 맡기세요
좋은 정보와 인맥을 동시에, 워드프레스 사용자 단톡방 참여하기
워드프레스 에러 기술지원 서비스 전문가에게 맡기세요